基于会话流聚合的隐蔽性通信行为检测方法

• 作者: 曾雪梅 邵国林 陈兴蜀 陈敬涵
• 来源期刊: 电子科技大学学报
• 学科: 工学
• 关键词: 大数据分析 隐蔽性通信 网络行为 会话流聚合
• 年，卷（期）: 2019,（3）
• 所属期刊栏目: 计算机工程与应用
• 页码范围: 388-396
• 页数: 9页
• 分类号: TP393
• 字数: 5747字
• 语种: 中文
• DOI: 10.3969/j.issn.1001-0548.2019.03.013

摘要

采用隐蔽技术对抗安全检测并实现长期潜伏与信息窃取的网络攻击已成为当前网络的重大安全问题.目前该领域面临3个难题:1)攻击本身的强隐蔽性使其难以检测;2)高速网络环境中的海量通信数据使检测模型难以细粒度构建;3)隐蔽通信的持续性和复杂性使标签数据缺乏进而加大了模型的构建难度.针对上述3个问题,该文在对长时间的校园网流量进行大数据统计分析的基础上,对基于隐蔽会话的隐蔽性通信行为进行了描述和研究,提出了一种隐蔽性通信行为检测方法.该方法首先通过并行化会话流聚合算法聚合原始会话流,然后从集中趋势和离散程度的角度刻画隐蔽通信行为,并引入标签传播算法扩展标签数据,最后构建多分类检测模型.通过仿真和真实网络环境下的实验,验证了方法对隐蔽性通信行为的检测效果.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	陈兴蜀	四川大学网络空间安全学院	117	695	14.0	21.0
5	曾雪梅	四川大学网络空间安全研究院	16	156	5.0	12.0
6	邵国林	四川大学计算机学院	12	109	4.0	10.0
7	陈敬涵	四川大学计算机学院	4	1	1.0	1.0